Nginx实用插件

最新推荐文章于 2024-02-11 21:17:48 发布
最新推荐文章于 2024-02-11 21:17:48 发布
阅读量1.8k 收藏 4
点赞数
分类专栏： nginx 文章标签： nginx nginx检查检查 nginx动态更新 nginx限流 nginx黑白名单
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/XinhuaShuDiao/article/details/114584500
版权

Nginx实用插件

健康检查插件

主动检查内部上游的服健康状态插件，淘宝开源实现nginx_upstream_check_module。

安装

cd ~
wget https://nginx.org/download/nginx-1.4.7.tar.gz
tar -xvzf nginx-1.4.7.tar.gz

wget https://github.com/yaoweibin/nginx_upstream_check_module/archive/v0.3.0.tar.gz
mv v0.3.0.tar.gz nginx_upstream_check_module-v0.3.0.tar.gz
tar -xvzf nginx_upstream_check_module-v0.3.0.tar.gz


sudo rm -rf /usr/local/nginx
cd /usr/local/nginx-1.16.0
sudo ./configure \
	--prefix=/usr/local/nginx \
    --sbin-path=/usr/local/nginx/nginx \
    --conf-path=/usr/local/nginx/conf/nginx.conf \
    --error-log-path=/usr/local/nginx/logs/error.log \
    --pid-path=/usr/local/nginx/pid/nginx.pid \
    --with-http_ssl_module \
    --with-openssl=/home/wesley/openssl-OpenSSL_1_0_2k \
    --add-module=/home/wesley/echo-nginx-module-0.61 \
    --with-http_stub_status_module \
    --add-module=/home/wesley/ngx_cache_purge-2.3 \
    --add-module=/home/wesley/nginx_upstream_check_module-0.3.0 
    
sudo make
sudo make install

配置

配置Nginx配置文件内容如下：

http {
    upstream cluster {
        # simple round-robin
        server 127.0.0.1:8080;
        server 127.0.0.1:8081;

        check interval=5000 rise=1 fall=3 timeout=4000;

        #check interval=3000 rise=2 fall=5 timeout=1000 type=ssl_hello;

        #check interval=3000 rise=2 fall=5 timeout=1000 type=http;
        #check_http_send "HEAD / HTTP/1.0\r\n\r\n";
        #check_http_expect_alive http_2xx http_3xx;
    }

    server {
        listen 80;

        location / {
            proxy_pass http://cluster;
        }

        location /status {
            check_status;
            access_log   off;
            allow 192.168.120.0/255;
            deny all;
       }
    }

}

指令介绍

# 为上游服务添加健康检查，以及相关配置
check
    syntax: *check interval=milliseconds [fall=count] [rise=count]
    [timeout=milliseconds] [default_down=true|false]
    [type=tcp|http|ssl_hello|mysql|ajp|fastcgi]*
    default: *none, if parameters omitted, default parameters are
    interval=30000 fall=5 rise=2 timeout=1000 default_down=true type=tcp*

# 设置检查上游服务的访问URI
check_http_send
    syntax: *check_http_send http_packet*
    default: *"GET / HTTP/1.0\r\n\r\n"*

# 展示服务的健康检查状态
check_status
    syntax: *check_status [html|csv|json]*

更多的参考github的内容。

启动Nginx服务

测试验证

curl http://hostname/server/ip

关掉8080端口服务，验证是否还能将请求打到8080上面。

动态更新后端服务插件

安装

首先安装 nginx 动态 upstream 配置模块ngx_http_dyups_module。

cd ~
wget https://github.com/yzprofile/ngx_http_dyups_module/archive/v0.2.9.tar.gz \
-O ngx_http_dyups_module-0.2.9.tar.gz
tar -xvzf ngx_http_dyups_module-0.2.9.tar.gz

sudo rm -rf /usr/local/nginx
cd /usr/local/nginx-1.16.0
sudo ./configure \
	--prefix=/usr/local/nginx \
    --sbin-path=/usr/local/nginx/nginx \
    --conf-path=/usr/local/nginx/conf/nginx.conf \
    --error-log-path=/usr/local/nginx/logs/error.log \
    --pid-path=/usr/local/nginx/pid/nginx.pid \
    --with-http_ssl_module \
    --with-openssl=/home/wesley/openssl-OpenSSL_1_0_2k \
    --add-module=/home/wesley/echo-nginx-module-0.61 \
    --with-http_stub_status_module \
    --add-module=/home/wesley/ngx_cache_purge-2.3 \
    --add-module=/home/wesley/nginx_upstream_check_module-0.3.0 \
    --add-module=/home/wesley/ngx_http_dyups_module-0.2.9

sudo make
sudo make install

配置

修改nginx的配置文件

http {
	# 从upstream.conf文件读取初始upstream配置
	dyups_upstream_conf conf/upstream.conf;
	include conf/upstream.conf;
	# 默认主机
	server {
		listen 80;
		location / {
			proxy_pass http://$host;
		}
	}
	# 动态配置 upstream 的接口站点
	server {
		listen 81;
		location / {
			dyups_interface;	# 这个指令表示这边是接口站点
		}
	}
	# upstream 后面的 realserver,2 台 801，,82
	server {
		listen 801;
		location / {
			echo 801;
		}
	}
	server {
		listen 802;
		location / {
			echo 802;
		}
	}
}

upstream.conf 配置

upstream server80 {
	server 127.0.0.1:8080;
}
upstream server81 {
	server 127.0.0.1:8081;
}

指令介绍

语法: dyups_interface
默认: none
配置段: location
启用配置 upstream 的接口

语法: dyups_read_msg_timeout time
默认: 1s
配置段: main
设置从共享内存中读取 commands 的超时时间，默认为 1 秒

语法: dyups_shm_zone_size size
默认: 2MB
配置段: main
设置存储 commands 的共享内存

语法: dyups_upstream_conf path
默认: none
配置段: main
这个指令用来指定 upstream 配置文件的路径,他会在启动的时候加载

语法: dyups_trylock on | off
默认: off
配置段: main
是否启用锁，如果启用了它，同一时刻有人在修改，那么将会返回 409

测试验证

增删改查后端服务

# curl -d "server 127.0.0.1:801;server 127.0.0.1:802;" 127.0.0.1:81/upstream/ttlsa3
success
# curl -H "host: ttlsa3" 127.0.0.1
801
# curl -H "host: ttlsa3" 127.0.0.1
802

可以看到通过 host 的 ttlsa3 可以访问到 upstream 配置的两台服务器。如果你发现 curl 几次都是一样的，那么轻多试几次。

限流插件

Limit Upload Rate是淘宝开源的限流插件，针对客户端请求速率的限制。

安装

cd ~
wget https://github.com/cfsego/limit_upload_rate/archive/master.zip \
-O limit_upload_rate-master.zip
unzip limit_upload_rate-master.zip

sudo rm -rf /usr/local/nginx
cd /usr/local/nginx-1.16.0
# 只需要执行一次即可
sudo patch -p1 < /home/wesley/limit_upload_rate-master/for-nginx-1.4.4.patch
sudo ./configure \
	--prefix=/usr/local/nginx \
    --sbin-path=/usr/local/nginx/nginx \
    --conf-path=/usr/local/nginx/conf/nginx.conf \
    --error-log-path=/usr/local/nginx/logs/error.log \
    --pid-path=/usr/local/nginx/pid/nginx.pid \
    --with-http_ssl_module \
    --with-openssl=/home/wesley/openssl-OpenSSL_1_0_2k \
    --add-module=/home/wesley/echo-nginx-module-0.61 \
    --with-http_stub_status_module \
    --add-module=/home/wesley/ngx_cache_purge-2.3 \
    --add-module=/home/wesley/nginx_upstream_check_module-0.3.0 \
    --add-module=/home/wesley/ngx_http_dyups_module-0.2.9 \
	--add-module=/home/wesley/limit_upload_rate-master
	
sudo make
sudo make install

配置

# 由淘宝提供，需要limit_upload_rate的支持。
# 限制客户端上传速率，跟limit_rate用法类似
# 可以放在http, server, location, if in location指令块中
limit_upload_rate 5k;
limit_upload_rate_after 50k;

测验

通过上传页面检查

黑白名单插件

ngx_white_black_list 通过配置文件来指定黑白名单内容。

功能描述：
处在黑名单中的 ip 与网络，将无法访问 web 服务。
处在白名单中的 ip，访问 web 服务时，将不受 nginx 所有安全模块的限制。
支持动态黑名单（需要与 ngx_http_limit_req 配合），需要修改nginx代码这里就不提及了。如有需要，参考给到的ngx_white_black_list链接

安装

wget https://github.com/codehunte/ngx_white_black_list/archive/master.zip \
-O ngx_white_black_list-master.zip
unzip ngx_white_black_list-master.zip

sudo rm -rf /usr/local/nginx
cd /usr/local/nginx-1.16.0
sudo ./configure \
	--prefix=/usr/local/nginx \
    --sbin-path=/usr/local/nginx/nginx \
    --conf-path=/usr/local/nginx/conf/nginx.conf \
    --error-log-path=/usr/local/nginx/logs/error.log \
    --pid-path=/usr/local/nginx/pid/nginx.pid \
    --with-http_ssl_module \
    --with-openssl=/home/wesley/openssl-OpenSSL_1_0_2k \
    --add-module=/home/wesley/echo-nginx-module-0.61 \
    --with-http_stub_status_module \
    --add-module=/home/wesley/ngx_cache_purge-2.3 \
    --add-module=/home/wesley/nginx_upstream_check_module-0.3.0 \
    --add-module=/home/wesley/ngx_http_dyups_module-0.2.9 \
	--add-module=/home/wesley/limit_upload_rate-master \
	--add-module=/home/wesley/ngx_white_black_list-master

sudo make
sudo make install

配置

http {
	# 定义 黑名单或白名单文件 空间key
	# 只能在http指令块中
	# white_black_list_conf可以配置多个 只需 zone=value 其中的value不同就可
	white_black_list_conf conf/white.list zone=white:2m;
	white_black_list_conf conf/black.list zone=black:4m;

	# 启用黑白名单，on/off，启用/关闭。
	# 在http、server、location下使用, 功能默认是关闭
	# 配置在对应的指令块中，对应的指令块上下文生效
	white_list white on; #白名单  white 在整个http{}中都开启
	black_list black on; #黑名单  black 在整个http{}中都开启

	server {
		listen 80;
		root /data/www/;

		# 黑白名单配置调整接口，通过它可以调整配置内容
		location /sec_config {
			sec_config on;
		}
	}
}

white.list内容为192.168.120.83，black.list内容类似。

测验

查看黑白名单定义内容

访问http://xxx/sec_config

查看zone_name 为white 的 list_path中的具体内容

http://xxx/sec_config?zone_name=white

向 zone_name 为white 中增加192.168.141.23

http://xxx/sec_config?zone_name=white&add_item=192.168.141.23

在 zone_name 为white 中删除192.168.141.23

http://xxx/sec_config?zone_name=white&delete_item=192.168.141.23

玉&心
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
nginx全套插件包.rar
12-30
contos7离线暗转nginx全套插件包，里面包含了所需要的全部插件
redis、memcached、nginx、libevent中抽取的常用的C工具库.zip
06-25
c 代码
深入理解 Nginx 插件及功能优化指南
最新发布
『愚』的博客
02-11 1611
Nginx 插件提供了丰富的功能扩展，通过合理选择和配置插件，可以充分发挥 Nginx 的性能和灵活性，为应用提供高效、安全的服务。同时，结合功能优化指南，可以进一步提升 Nginx 的性能和安全性。希望本文能够帮助读者更好地理解和应用 Nginx 插件，以及优化 Nginx 的功能。版权声明：原创博主：牛哄哄的柯南[哈哈][抱拳]加油！共同努力！Keafmd牛哄哄的柯南，期待你的三连+关注~~keep accumulate for my dream【共勉】
扩展Nginx的无限可能：掌握常见扩展模块和第三方插件的使用方法
xuxian的博客
10-27 1772
Nginx是一款高性能的开源Web服务器和反向代理服务器。它具有模块化的架构，可以通过扩展模块和插件来增强其功能。在本文中，我将围绕Nginx的扩展模块和插件进行讲解，并提供一些常见的扩展模块和第三方插件的示例。
006_nginx动态upstream和安全检查模块
weixin_34236869的博客
08-16 105
一、参考Tengine   http://tengine.taobao.org/document_cn/http_dyups_cn.html ngx_http_dyups_module Description This module can be used to update your upstream-list without reloadding Nginx. TODO: It can n...
nginx dyups动态修改upstream说明
focus on security
01-29 3904
dynamic upstream 使用tengine dyups模块(https://github.com/yzprofile/ngx_http_dyups_module) 实现upstream热更新，减少tengine reload操作。 修改项 1.更新了upstream check 模块(https://github.com/yzprofile/nginx_upstream_check_module)支持tengine dyups module。 2.upstream check module
idea常用插件压缩包
05-17
idea常用插件压缩包： idea插件离线安装： 在File -- Settings...---Plugins-- Install plugin from disk... 1.Lombok插件：实体类可以省略学getset方法 2.RestfulToolkit:查找请求url具体路径(接口自测插件) 3....
从redis、memcached、nginx、libevent中抽取的常用的C工具库.rar
06-28
网络编程关注的问题 连接建立 连接断开 消息到达 消息发送 网络io职责 操作io 检测io reactor io多路复用 用来检测IO 非阻塞 io 只用来操作IO ...是，它里面 针对io 的处理是 异步回调的方式。...select bug
linux常用插件安装
12-09
nginx、zookeeper、redis
Web服务器三剑客运维配置实战 Nginx+JVM+Tomcat+HTTP协议.zip
11-29
├─4.09 jvm运维实用监控工具-virtualvm安装-安装插件.mp4 ├─4.10 jvm运维实用监控工具-如何监控jvm.mp4 ├─5.01 tomcat简介与tomcat基础JDk.mp4 ├─5.02 tomcat&jdk安装.mp4 ├─5.03 tomcat目录介绍-tomcat...
nginx及其插件安装包
11-02
包含nginx-1.10.3.tar.gz；openssl-1.1.0.tar.gz；pcre-8.40.tar.gz；zlib-1.2.11.tar.gz 博主亲证可用
nginx安装包和插件包
01-10
nginx安装包和插件包，包含nginx安装源码包、负载均衡插件包、缓存文件包等
nginx-opentracing:用于OpenTracing的NGINX插件
04-29
nginx-opentracing 启用nginx服务的请求以通过进行分布式跟踪。 依存关系 C ++ OpenTracing跟踪器。 目前，它可与 ， ， 或。 源代码。 安装 对于linux-x86_64 ，为受支持的NGINX版本提供了预编译的二进制文件。 如果NGINX是使用--with-compat选项编译的，则可以将它们放到现有的NGINX安装中。 有关如何设置它的示例，请参见 。 否则，可以从使用nginx-opentracing或nginx-opentracing。 入门 首先，为所使用的跟踪器编写配置。 以下是Jaeger配置的外观示例： /etc/jaeger-nginx-config.json { " service_name " : " nginx " , " sampler " : { " type " : " const " ,
nginx安装fastdfs插件，版本亲测可用
w_l666的博客
04-07 655
返回：http://你的服务器ip或本地ip/group1/M00/00/00/eBhizGJooy2ADr9WAAAAC2-Z19I15_big.html。--add-module=/home/fastdfs/fastdfs-nginx-module-1.22/src 以你存放的实际路径为准。--http-scgi-temp-path=/var/temp/nginx/scgi \ 从这开始加不加都无所谓 最主要的还下面这个。PS:这里不需要改成你的本地ip或者服务器ip。
dyups模块对nginx性能影响的测试
weixin_40619578的博客
03-05 1819
测试名称： dyups模块对nginx性能影响 测试目的： 测试不同场景下dyup模块对nginx性能的影响，并以此为参考制定后续优化方案 背景介绍： 公司采用dyups+tengine实现后端业务的动态发现，随着业务增长以及新平台上线，我们nginx集群中的upstream总节点成倍增长。在此背景下，我们发现节点数较多的大业务集群滚动升级时，nginx集群的响应时间会急剧增加。 在公司大佬源码解读和测试后，我们定位到是大致原因是nginx的 worker会定期检查...
nginx配置视频流加密防盗链（一）安装nginx插件
u013294657的博客
11-29 1358
前段时间研究了一下视频流的简单加密防盗链，参考了很多文章，最后总算搞出来了。现在自己总结了一下。
已安装nginx 动态安装新插件
chris
11-04 409
参考 nginx安装插件
nginx 常用插件
08-15
- *2* [3.2.5.4 Nginx实用插件](https://blog.csdn.net/Larry_zhu_123/article/details/118104328)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值